私隱與保安

帳戶資料，例如姓名、電郵、電話號碼、角色和登入憑證（密碼僅以加鹽雜湊形式儲存，絕不以純文字儲存）。

由醫護人員和病人建立的服務資料，可能包括預約、處方、提醒、訊息，以及上載的文件或結果。

技術及使用資料，例如用於營運、保護及改善本服務的日誌資訊和裝置中繼資料。

用以提供本服務 — 排程、訊息傳遞、提醒、記錄保存 — 並傳遞醫護人員與病人之間的通訊。

用以保護平台、防止濫用、遵守法律義務，以及支援和改善我們的功能。我們不會出售個人資訊。

透過本服務處理的部分資訊可能與某人的健康有關。當醫護人員使用本服務與病人溝通時，該醫護人員一般為該等資訊的控制者，並須就其處理的合法依據及同意負責；我們則以處理者／服務提供者身分代其行事。

我們僅在提供本服務所需的範圍內，並按醫護人員的指示，依據適用法律處理該等資訊。

我們採取旨在保護資訊的行政、技術及組織保障措施，包括傳輸中資料的加密（HTTPS/TLS）、在我們基礎設施供應商處的加密儲存、雜湊密碼、將資料限於有需要者的以角色為本存取控制，以及對敏感操作的審計記錄。

我們倚賴信譽良好的基礎設施及處理夥伴，並持續檢視存取權限。然而，沒有任何傳輸或儲存方法是完全安全的（見下方免責聲明）。

我們會與協助我們營運本服務的服務提供者（次級處理者）共用資訊 — 例如託管、資料庫、訊息傳遞和付款供應商 — 並要求其承擔合約上的保密與保安義務，且僅在履行其職能所需的範圍內共用。

當法律要求、為保護權利與安全，或在業務轉讓相關情況下，我們可在適當保障下披露資訊。

我們會在提供本服務所需的期間，以及按醫護人員的記錄保存義務和適用法律所要求的期間，保留資訊。在有效的要求下，且當沒有法律義務要求保留時，資訊可予以刪除或去識別化。

視乎您所在的司法管轄區，您可能享有存取、更正、匯出或刪除某些個人資訊的權利。病人一般應將該等要求向其醫護人員（作為控制者）提出；我們將支援醫護人員履行有效的要求。如有私隱查詢，您可透過 legal@nouvos.one 與我們聯絡。

如我們得悉影響我們所處理個人資訊的保安事故，我們將迅速採取行動進行調查及緩解，並會通知受影響的醫護人員，以及在適用情況下按法律要求通知主管機關和個人。

本服務可能在您所在國家以外的國家處理及儲存資訊。當我們跨境傳輸資訊時，我們會採取措施，以提供與適用法律一致的適當保護水平。

雖然 Nouvos Solutions LLC 實施旨在保護資訊的保障措施，但沒有任何軟件、傳輸或儲存系統能保證完全安全。我們無法保證資訊永不會因我們任何保障措施遭破解而被存取、披露、更改或銷毀，並在法律所允許的最大範圍內明確否認任何此類保證。您須負責保密您的登入憑證，並確保您用以存取本服務的裝置的安全。

如有私隱或保安問題，請聯絡 legal@nouvos.one。